冲击年底KPI！勒索病毒Geerban十余种工具齐上阵 企业需警惕

近期，腾讯安详威胁谍报中心接到某公司网管发来的告急，称本身公司内处事器文件被通盘加密，被加密文件所有修改为.geer后缀，同时非法黑客还留下了名为READ_ME.txt的打单信，要求用户接洽指定邮箱购置解密器材，索要0.37比特币的解密赎金。

（图：Geerban打单邮件文档）

腾讯安详进而监测发明，Geerban打单病毒在海内撒播进级，该病毒首要通过RDP弱口令爆破撒播入侵政企机构，加密重要数据破除体系日记，因为该病毒的加密粉碎暂无法解密，被进攻后将导致相干单元蒙受严峻丧失。今朝，腾讯电脑管家、腾讯安详终端安详打点体系均可拦截并查杀该病毒，同时提示宽大企业用户年底进步鉴戒，强化内网安详以防中招。

（图：腾讯电脑管家拦截并查杀该病毒）

值得一提的是，腾讯安详技能专家颠末深入溯源说明后，发明该打单病毒编写极为简捷，仅行使22个函数来完成加密进程，更像是为了此次进攻，紧张编写建造而成。同时，进攻者到手后还会将文件通盘加密，打单不义之财。

与以往打单病毒对比，此次检测发明的Geerban打单病毒可谓异常“多变”， 操作十余种进攻方法构成“广撒网”的进攻计策。进攻者在乐成攻破一条处事器后并不满意于此，还会向方针电脑开释大量历程反抗器材、内网扫描器材、当地暗码抓取器材等，阴谋进攻内网中其余呆板。一旦入侵乐成，即可得到对方针电脑的完全节制权，并绑架局域网内的其他中招电脑，危害极大。

本次安详变乱中针对RDP的弱口令爆破长短法分子的常用技巧。按照腾讯安详《2019上半年打单病毒陈诉》表现，弱口令爆破是今朝最为风行的打单进攻本领，占比高达34%。因为一些打点员的安详意识单薄，配置暗码简朴轻易猜解，非法黑客们经常会操作sa弱口令，通过暗码字典举办猜解爆破登录。其它腾讯安详《2019上半年企业安详陈诉》也指出，RDP协议爆破长短法黑客针对外网方针爆破进攻的首选本领。

临连年底不少打单病毒开始趁乱作恶，为更好地截止新型变种Geerban打单病毒带来的扩散态势，腾讯安详反病毒尝试室认真人马劲松提议宽大企业收集打点员，封锁不须要的处事器端口，行使高强度暗码，，防备非法黑客暴力破解；只管封锁不须要的文件共享和端口，对重要文件和数据举办按期非当地备份；对净有互联需求的处事器/事变站内部会见配置响应节制。在终端和处事器陈设专业防护软件，Web处事器思量陈设在腾讯云等具备专业安详防护手段的云处事。同时，提议企业用户选择行使腾讯安详高级威胁检测体系防止病毒进攻，检测未知黑客的各类可疑进攻举动，全方位保障企业自身的收集安详。

（图：腾讯安详终端安详打点体系）

对付平凡用户来说，马劲松提议，审慎点击来历不明的邮件附件，封锁Office的宏成果，同时保持安详软件处于开启并运行状态，实时修复体系裂痕，及时拦截病毒风险。除此之外，他提议小我私人用户在上网进程中，应留意养成随时备份重要文件的好风俗，保举行使腾讯电脑管家“文档保卫者”器材对重要文件和数据举办按期备份，全面掩护文档安详。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!